01◎
COLLECTION
Recopilar
Reducir trabajo repetitivo al consultar y organizar señales provenientes de fuentes definidas.
05.1ARGUS
Señales conectadas.Contexto construido.
ARGUS es una iniciativa tecnológica de EVOFCS orientada a recopilar, estructurar y relacionar señales sobre infraestructura y exposición digital para apoyar procesos de investigación.
05.1.1ARGUS
Investigar manualmenteno escala para siempre.
Una investigación puede comenzar con una sola pregunta y terminar involucrando dominios, hosts, certificados, identidades, tecnologías y múltiples fuentes públicas.
Organizar esas observaciones manualmente consume tiempo y dificulta mantener relaciones consistentes entre los elementos encontrados.
ARGUS explora cómo automatizar una parte de ese trabajo sin convertir automatización en conclusión.
05.1.2PROPÓSITO
ARGUS busca apoyar al analista, no reemplazar el criterio que necesita una investigación real.
02⌁
NORMALIZATION
Estructurar
Convertir observaciones heterogéneas en entidades que puedan compararse y relacionarse.
03▰
CORRELATION
Relacionar
Conectar entidades a partir de evidencia técnica disponible y relaciones observables.
04⌖
CONTEXT
Contextualizar
Ayudar a reunir señales alrededor de una pregunta de investigación.
05+
TRACEABILITY
Conservar evidencia
Mantener referencia sobre de dónde proviene una observación y cómo se relacionó.
06◉
ANALYSIS
Apoyar análisis
Presentar información organizada para que una persona pueda evaluar su significado.
05.1.3AUTOMATION
AUTOMATE COLLECTION, NOT JUDGMENTAutomatizar trabajo.No automatizar conclusiones.
Una relación técnica puede ser útil sin demostrar propiedad, intención o actividad maliciosa.
ARGUS está pensado para automatizar tareas repetitivas de recopilación, normalización y correlación.
La interpretación final permanece como una actividad analítica.
ARGUS / ANALYTIC BOUNDARYREFERENCE MODEL
COLLECTPUBLIC OBSERVATIONS
AUTOMATENORMALIZEENTITY STRUCTURE
AUTOMATERELATEEVIDENCE-BASED LINK
ASSISTASSESSANALYTIC JUDGMENT
HUMAN05.1.4DATA MODEL
Convertir observacionesen relaciones entendibles.
ARGUS explora un modelo basado en entidades, observaciones, fuentes y relaciones entre elementos.
ENTITY
Entidad
Elemento identificable como un dominio, host, identidad o servicio.
OBSERVATION
Observación
Información recopilada sobre una entidad en un momento determinado.
SOURCE
Fuente
Referencia que permite entender de dónde proviene la información.
RELATION
Relación
Conexión sustentada entre dos o más entidades observadas.
05.1.5 / PIPELINEFROM SIGNAL TO CONTEXT
Una señal entra.Una estructura más útil sale.
La arquitectura de ARGUS se piensa como una secuencia de procesamiento en lugar de una única función monolítica.
INPUTCOLLECT
Obtener observaciones desde fuentes definidas.
→
PROCESSNORMALIZE
Convertir información a una estructura consistente.
→
GRAPHRELATE
Crear relaciones sustentadas por evidencia.
→
OUTPUTASSESS
Presentar contexto para revisión analítica.
05.1.6SOURCES
Las fuentesforman parte del dato.
Una observación pierde gran parte de su valor si posteriormente no podemos saber de dónde provino.
ARGUS busca conservar trazabilidad entre señal, fuente y momento de observación para facilitar verificación posterior.
OBSERVATION RECORDREFERENCE STRUCTURE
05.1.7 / RELATIONSHIPS
Una investigacióntambién puede verse como un grafo.
Infraestructura y exposición digital rara vez existen como elementos aislados.
Dominios pueden resolver hacia hosts, servicios pueden compartir infraestructura y una observación puede conectar múltiples entidades.
Representar esas relaciones ayuda a explorar preguntas que una tabla puede ocultar.
ENTITY GRAPHREFERENCE MODEL
ENTITY
DOMAIN
HOST
SERVICE
IDENTITY
05.1.8APLICACIONES
Una tecnología.Distintas preguntas.
OSINT
Organizar señales y relaciones durante investigaciones de fuentes abiertas.
Superficie de ataque
Apoyar descubrimiento y correlación de infraestructura públicamente observable.
Threat Intelligence
Relacionar indicadores con infraestructura y contexto.
Investigación técnica
Reducir trabajo manual al organizar grandes conjuntos de observaciones.
05.1.9RESEARCH & DEVELOPMENT
ARGUS estáen construcción.
ARGUS forma parte del trabajo de investigación y desarrollo tecnológico de EVOFCS.
Sus componentes, modelos y capacidades pueden evolucionar conforme validamos necesidades reales y experimentamos con nuevas formas de organizar información.
No presentamos ARGUS como una plataforma terminada ni como un sustituto del analista.
ARGUSDEVELOPMENT DIRECTION
FOUNDATIONENTITY MODEL
BUILDCOLLECTIONSOURCE CONNECTORS
ITERATECORRELATIONRELATION ENGINE
RESEARCHANALYSISINVESTIGATOR EXPERIENCE
DESIGN05.1.10PRINCIPIOS
Tecnologíapara investigar mejor.
Trazabilidad
Las observaciones deben conservar relación con sus fuentes.
Hecho antes que inferencia
Diferenciamos evidencia recopilada de interpretación analítica.
Automatización proporcional
Automatizamos tareas repetitivas, no decisiones que requieren contexto.
Privacidad
El tratamiento de información debe responder a objetivos legítimos y alcances definidos.
Evolución continua
La arquitectura puede cambiar conforme aprendemos de investigaciones reales.
EVOFCS / ARGUSFROM SIGNALS TO STRUCTURED CONTEXT
Construimos herramientaspara investigar problemas más complejos.
ARGUS forma parte del esfuerzo de EVOFCS por desarrollar tecnología propia para inteligencia, exposición digital e investigación técnica.
HABLAR CON EVOFCS↗